Projet Glasswing : pourquoi Anthropic confie Claude Mythos aux géants de la tech plutôt qu'au grand public

Un modèle trop dangereux pour être lancé publiquement

Si vous avez suivi l'affaire début avril, vous connaissez déjà le contexte : une fuite interne a révélé qu'Anthropic développait un modèle d'une puissance inédite en cybersécurité. Le 7 avril 2026, Anthropic a officiellement confirmé et dépassé les craintes initiales. Non seulement Claude Mythos existe, mais le modèle est désormais actif, utilisé en ce moment même par certaines des plus grandes organisations technologiques du monde, dans un cadre volontairement restreint.

Son nom de code opérationnel : Project Glasswing.

Ce que Claude Mythos Preview est réellement capable de faire

Anthropic décrit son nouveau modèle comme un système frontier généraliste capable de surpasser la quasi-totalité des experts humains dans la recherche et l'exploitation de vulnérabilités logicielles. En quelques semaines, le modèle a détecté des milliers de failles zero-day dans chaque système d'exploitation majeur et chaque navigateur grand public. Parmi les exemples fournis par Anthropic :

• Vulnérabilité critique dans OpenBSD (27 ans d'ancienneté) : permettait de faire planter à distance n'importe quelle machine.
• Faille dans FFmpeg (16 ans d'ancienneté) : non détectée après 5 millions d'itérations de tests automatisés.
• Enchaînement de vulnérabilités Linux : escalade de privilèges jusqu'au contrôle total, exécutée de façon 100% autonome.

Sur le benchmark spécialisé CyberGym, Mythos Preview atteint 83,1% de réussite contre 66,6% pour Claude Opus 4.6, le meilleur modèle actuellement disponible d'Anthropic. C'est ce saut de performance qui justifie, selon l'entreprise, de ne pas le rendre accessible au grand public.

Le directeur technique de CrowdStrike résume l'ampleur du basculement en une phrase : « Ce qui prenait des mois se fait désormais en quelques minutes avec l'IA. »

Project Glasswing : 11 géants, 40 organisations, 100 millions de dollars

Pour encadrer le déploiement de Mythos Preview, Anthropic a constitué un consortium de onze partenaires stratégiques : AWS, Apple, Microsoft, Google, Cisco, CrowdStrike, Nvidia, Broadcom, JPMorganChase, Palo Alto Networks et la Linux Foundation.

L'usage est strictement défensif : détection de vulnérabilités, tests d'intrusion, sécurisation de systèmes critiques. Quarante organisations supplémentaires, dont des mainteneurs de logiciels open source historiquement sous-équipés face aux enjeux de sécurité, rejoignent également le programme. Anthropic engage 100 millions de dollars en crédits d'utilisation pour l'ensemble de ces partenaires. Les résultats concrets de l'initiative seront rendus publics d'ici 90 jours.

Pourquoi c'est une décision historique

Dans l'histoire de la tech, les entreprises ont rarement freiné volontairement le déploiement d'un produit pour des raisons éthiques. Elles l'ont fait sous pression réglementaire, sous menace judiciaire ou sous pression d'opinion. Rarement par choix stratégique anticipé.

Anthropic a indiqué ne pas prévoir de rendre Mythos Preview accessible au grand public, mais souhaite à terme déployer des modèles de classe Mythos à grande échelle, une fois de nouveaux garde-fous en place. Des garde-fous sont actuellement développés et seront testés sur une future version de Claude Opus avant tout déploiement plus large.

Ce que Glasswing signifie concrètement pour votre organisation

Glasswing ne protège pas votre CRM, vos workflows internes ou vos données clients. Il sécurise les infrastructures mondiales. La sécurité IA de votre organisation reste votre responsabilité.

Pour les dirigeants de TPE et PME, le signal est clair : la cybersécurité n'est plus un sujet IT délégable. C'est un enjeu de direction, avec des risques opérationnels, financiers et réputationnels directs.

Pour les ETI et grands groupes, Glasswing marque un tournant dans la gouvernance IA. Quand Anthropic reporte le lancement d'un modèle, consulte les gouvernements et mobilise les plus grandes entreprises tech mondiales autour d'un programme défensif, ça signifie une chose : l'IA est devenue un sujet de board, pas de département.

Et pour les consultants et experts IA qui accompagnent des entreprises, c'est une opportunité de repositionnement directe. La demande pour des profils capables de comprendre les enjeux de sécurité liés à l'IA va s'accélérer.

Chez Studeria, c'est cette dimension que nos parcours intègrent : comprendre l'IA dans sa globalité, ses capacités, ses risques et les responsabilités qu'elle engendre, pour prendre des décisions éclairées à chaque niveau de l'organisation.